基于应用层协议标志的一种数据还原重组算法

摘要：

数据采集的目的是为了分析其内容.对于基于内容的网络安全监控系统来说,仅分析零碎的数据包是没有任何价值的,必需将一个会话中双向传输的所有数据包进行的拼接,并排除协商、应答、重传、包头等网络附加信息,最终实现还原与重放,只有这样才能实现网络内容的监控与审查.根据网络信息内容安全监控系统的特点,提出一种基于应用层协议标志进行协议识别和还原重组的算法.实验表明该算法提高了分析的速度,同时大大提高分析的准确性.

关键词：网络安全、网络监控、字符串匹配、数据挖掘

所属期刊栏目：8

分类号：TP393.09(计算技术、计算机技术)

资助基金：广西区研究生创新基金项目2006105960811M11

在线出版日期：2008-08-26（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：3685-3688,3700